该 user JSON 对象
在 user JSON 对象中提供以下属性。
“scim-outline”- 为以 JSON 格式构建新的 Verify-SCIM 目录
user对象提供起点。 将处理 LDAP AD 条目中的每个属性并添加到此对象。 “ldap-object-class”- 提供用于检测用户 LDAP AD 条目的 LDAP AD 对象类值。
“scim-external-id-attr”- Verify指定用于存储 LDAP AD条目唯一值的-SCIM目录属性的名称。 Verify此唯一标识符用于将 LDAP 的AD条目与-SCIM目录条目关联起来。 通常,使用
“externalId”。 "ldap-to-scim"- 这是一个数组,用于定义在创建或修改用户时,如何将相关 Active Directory 属性映射到 Cloud Directory 属性。 数组中的每个条目定义了如何映射一个 Active Directory 属性,并包含以下内容:
"ldap"- 要映射的属 Active Directory 性的名称。
"tweaks"- 一组可选的属性值修改方法,用于对该 Active Directory 属性值进行处理。
"new-attr"- 指定如何将该值 Active Directory 格式化为 Cloud Directory 属性,并在创建用户时将其添加到该
“scim-outline”目录中。 "mod-attr"- 指定如何将该值 Active Directory 格式化为 Cloud Directory 属性修改请求。
"is-dn"- 表示该属性的值是一个区分名称(DN),该名称指向另一个用户或组,在将其设置到云目录之前,必须将其映射到一个 Verify 用户或组。
user’s manager此类属性的两个例子是group members和 a。 "is-multi-value"- 仅针对组成员属性和定制属性支持此属性。 设置时,属性的所有 LDAP 值应用于 Cloud Directory。 如果未设置,那么属性被视为单个值,并且仅使用一个值,即使存在多个值也如此。
"is-binary"- 此属性缺省为 false。 如果来自 Active Directory 的属性是二进制类型(即包含非文本值),请将其设置为 true。 示例为
ObjectGUID属性。 二进制属性在应用于 Cloud Directory 属性之前为 base64 编码。